D8 제로 쓰러스트 추가하기 + 인터셉터에서 RequestBody 조회 문제web api와 api gw로 요청이 들어올때, 2개의 ip가 다른 경우가 발생할 수 있는 문제가 있다.이게 허용되면 데스크톱 창 같은데서 web api를 분석하기 편하기 때문에 web api에서 요청이 들어올 때 ip를 체크하고자 한다. 하려는 것요청이 들어왔을때의 remoteAddr()랑 session db의 ip값이랑 일치하는지를 컨트롤러 요청 전에 검증해서 에러처리를 하고 싶다 어떤 대안이 있을까?필터인터셉터AOP 컨트롤러 호출 과정시 적용되는 부가기능을 AOP보다 인터셉터를 권장하는 이유인터셉터에서는 HttpServletRequest/Response 객체를 AOP보다 얻기가 쉬워서. 나의 생각내 생각엔 인터셉터가 가장 효율적일 것으로 생각했다.왜냐하면 현 프로젝트에서는 Controller.. 2025. 1. 1. yml과 환경에 따라 yml파일 분기 되는 이유 보호되어 있는 글 입니다. 2024. 12. 3. 이전 1 2 다음